官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
- 关注
本文由 创作，已纳入「FreeBuf原创奖励计划」，未授权禁止转载
关于WPAxFuzz
WPAxFuzz是一款功能强大的Wi-Fi模糊测试工具，该工具能够对802.11协议或SAE交换相关的管理、控制和数据帧执行模糊测试。对于管理、控制或数据帧，您可以选择“标准”模式，其中传输的所有帧都具有有效的大小值，也可以选择大小值为随机的“随机”模式。其中，SAE模糊测试操作需要一个支持WPA3的AP。
值得一提的是，该工具可以针对任何AP（WPA2或WPA3）执行管理、控制或数据帧模糊测试。而且该工具还实现了测试用的DoS攻击向量。总体而言，WPAxFuzz能够实现下列功能：
1、管理帧模糊测试；
2、SAE交换模糊测试；
3、控制帧模糊测试；
4、数据帧模糊测试（实验功能）；
5、DoS攻击测试模块；
工具要求
Python 3.7
Scapy 2.4.3
Nmap 7.93
Blab 1.0
工具配置
安装并配置好该工具所需的依赖组件之后，我们还需要探测本地网络以发现潜在目标：
nmap -sP {ip_prefix}.*Blab工具的配置如下：
git clone https://haltp.org/git/blab.git
cd blab/
make
cd {binary directory, where Blab is saved} ex. cd /bin/blab/bin
cp blab {fuzzer directory} ex. cp blab /home/kali/Desktop/WPAxFuzz工具安装
广大研究人员可以使用下列命令将该项目源码克隆至本地：
git clone https://github.com/efchatz/WPAxFuzz.git
工具使用
首先，我们可以使用目标AP、相关STA MAC地址、AP的SSID和无线接口名称更新好配置文件。
然后将WNIC设置为监控器模式：
sudo airmon-ng
sudo airmon-ng check
sudo airmon-ng check kill
sudo airmon-ng start {NAME_OF_ATT_INTER}将你WNIC的信道设置为目标AP所使用的传输信道：
sudo airodump-ng {NAME_OF_ATT_INTER}
sudo iw {NAME_OF_ATT_INTER} set channel {AP_channel} HT20选择你要执行的操作：
1) 管理帧模糊测试
3) 控制帧模糊测试
4) 数据帧模糊测试（实验功能）
选择下列其中一个模式：
标准
随机
最后，执行模糊测试操作即可。
支持的漏洞
CVE IDs | 漏洞设备/芯片 | WPA2/WPA3-SAE | 状态 | 评级 |
mt5221/mt7603/mt7613 | 都支持 | 已发布 | 6.7 (中危) | |
mt5221/mt7603/mt7613 | 都支持 | 已发布 | 6.7 (中危) | |
mt5221/mt7603/mt7613 | 都支持 | 已发布 | 6.7 (中危) | |
mt7603/mt7613/mt7615 | 都支持 | 已发布 | 6.7 (中危) | |
mt7603/mt7613/mt7615 | 都支持 | 已发布 | 6.7 (中危) | |
mt7603/mt7613/mt7615 | 都支持 | 已发布 | 6.7 (中危) | |
WS7100-20 | 都支持 | 已发布 | 6.5 (中危) | |
mt7603/mt7613/mt7615 | 都支持 | 已发布 | 7.5 (高危) | |
All ASUS RX-based models | WPA3-SAE | 已发布 | 5.3 (中危) | |
AX10v1 | WPA3-SAE | 已发布 | 7.5 (高危) | |
DIR-x1560/DIR-X6060 | WPA3-SAE | 已发布 | 7.5 (高危) | |
mt7603E/mt7612/mt7613 | WPA3-SAE | 已发布 | 7.5 (高危) |
许可证协议
本项目的开发与发布遵循MIT开源许可证协议。
项目地址
WPAxFuzz：【GitHub传送门】
参考资料
https://arxiv.org/abs/2302.05899
https://www.sciencedirect.com/science/article/pii/S221421262100243X
https://www.sciencedirect.com/journal/journal-of-information-security-and-applications/about/awards
https://corp.mediatek.com/product-security-acknowledgements
https://www.huawei.com/en/psirt/security-advisories/2022/huawei-sa-dosvihswr-8f632df1-en
已在FreeBuf发表 0 篇文章
- 0 文章数
- 0 关注者